基于语料库及语法变异的浏览器Fuzzing安全测试

来源 :信息工程大学学报 | 被引量 : 0次 | 上传用户:chuniao
下载到本地 , 更方便阅读
声明 : 本文档内容版权归属内容提供方 , 如果您对本文有版权争议 , 可与客服联系进行内容授权或下架
论文部分内容阅读
通过分析浏览器安全漏洞,总结最新的漏洞模式,提出一种基于语料库和语法分析测试方法。针对语法结构进行Fuzzing测试,采用生成与变异相结合的测试用例生成模式,进行更有效率和针对性的浏览器安全测试方法,发现传统测试工具无法发现的成因复杂的安全问题。测试结果表明,与多个传统的Fuzzing测试器相比,提高了安全问题的发现率,证实了工具的有效性。
其他文献
介绍一种检测软件非法输入处理正确性的方法,采用类编译原理技术,分析源代码词法语法,获取源代码中的输入类控件信息。对输入类控件进行识别,找出未对非法情况进行处理的控件
介绍在超临界状诚下,用CO2作萃取剂,用水-乙醇作夹带剂从甘草中萃取甘草素、异甘草素、甘草查耳酮A及甘草查耳酮B的实验方法;研究了超临界CO2萃取过程中的最佳工艺条件。
提出了一种基于ElGamal密码学的组播密钥管理方案(EB-GKM)。该方案利用分组密钥管理有效提升了组播密钥分发的安全性和可扩展性,降低了通信代价、计算开销和存储开销。通过理论
对分布式多输入多输出正交频分复用(MIMO-OFDM)系统中的多频偏多信道估计问题进行研究,提出一种基于多项式求根和迭代干扰消除的多参数联合估计算法。该算法利用导频将多维搜索
针对当前软件完整性度量技术在实时性、灵活性、实用性等方面存在的不足,提出了一种可配置策略的软件动态完整性度量架构。该架构通过加入策略配置模块,实现了按需配置不同软
传统变频调制的LLC 变换器开关频率变化范围大, 且轻载时转换效率偏低. 为了减小 开关频率变化范围、提高变换器的轻载性能, 采用自激移相调制方法, 设计了一种全桥L L C 谐